网络安全设备肯定是指硬件设备。国内安防硬件厂商很少，如天荣信、启明星辰、绿色联盟、沈心等。这四家厂商都挺全的。你在官网看看就知道市面上主要的网络安全设备有哪些了。你会发现网络安全有很多硬性要求。如果你想通过考试，公司将不得不自己做研究或花钱买硬件。
网络安全都有哪些工作？
网络安全从事的岗位还是很多的，比如。1.安全运维岗维护网络系统的正常，安全运行，如果遭到黑客攻击，则需要进行应急响应和入侵排查。2.攻防工程师模拟黑客攻击，利用黑客技术，挖掘漏洞，提出修复建议。3.渗透测试Web，App，应用系统等渗透测试，根据网络流量，安全日志，安全事件分析，发现异常或攻击。4.等保测评服务配置安全策略日志分析权限访问等。
随着科技的不断进步，新技术层出不穷，未来的网络会是云的时代，包括私有云内网公有云外网，混合云线上线下互联互通，新的网络模式，网络安全产品自然也会更新迭代。下面简单说一下自己对未来的安全产品发展趋势的判断。硬件方面的的升级，防火墙会分线下和线上，融合安全控制器DDOS防御系统沙墙设备的普及运用。
网络安全设备主要有什么？
网络安全设备指的肯定是硬件设备了，国内卖安全硬件的没几家，天融信，启明星辰，绿盟，深信服，就这四家卖的比较齐全吧，上它们官网看一下，就知道市面上主要的网络安全设备有哪些了。分类列表啥的就不再赘述了，避免做广告之嫌。鄙人在甲方互联网公司，有幸参与过部门等级保护测评，俗称过等保，所以期间调研过国内的安全硬件厂家。
这一块主导的是公司安全岗位的一个细分方向安全合规，需要熟读GBT22239-2019信息安全技术网络安全等级保护基本要求，具体内容可以自行搜索。你会发现里面对网络安全有很多硬性的要求，想通过审查，公司要不自研，要不只能花钱去买硬件了。所以最近几年卖的好的算是等保刚需的设备我这里来列一下，基本上走过一遍等保2.0的童鞋应该深有体会。
防火墙。主要就是在网络边界进行访问控制，根据五元组进行包过滤，数据包的五元组就是源IP，源端口，目的IP，目的端口，加上一个传输层协议。这一块天融信做的不错。IDS。就是入侵检测，里面细分NIDS和HIDS，网络层面和主机层面，主机层面一般都是软件，做一个agent，硬件设备一般都是网络层面的，能够监视常见的攻击行为，并且记录攻击者信息。
这一块启明星辰做的不错。防毒墙。类似于防病毒网关，能够在网络边界对恶意代码进行检测和清除。不过一般不单独卖，现在很多防火墙自带防毒墙和入侵检测功能，又起了个新名字叫UTM，买这一个设备，就相当于拥有了上面三个设备。UTM做的好是启明。WAF。全称是Web应用防火墙，主要针对的是有Web业务的等保，有协议校验和防篡改功能。
网上说绿盟做的不错，但是我们公司是自研的，外面的不清楚。机器堡垒。叫做运维审计系统，可以识别身份，给管理用户分配不同的角色，支持密码修改和双因素认证。我只试过安恒的，感觉还不错。抗DDoS。说白了就是在公司机房入口节点部署攻击和攻击流量清洗设备，然后有一个网络级的流量监控平台。这自然是反d起家的绿盟做得最好的。
